MiPC Mexico: डेटा में सेंध

लीक हुई ग्राहक प्रोफ़ाइलों (users.csv) और ऑर्डर लॉग (orders.csv) में पूरे मैक्सिको के व्यक्तिगत और कॉर्पोरेट खरीदारों के रिकॉर्ड शामिल हैं। इस घटना में 78,099 अलग-अलग ग्राहकों के रिकॉर्ड की सुरक्षा भंग हुई, जिससे निम्नलिखित जानकारी उजागर हुई:

• व्यक्तिगत और पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम और उनके द्वारा बताया गया लिंग।
• सरकारी कर पहचान संख्याएँ: मैक्सिको की संघीय करदाता पहचान संख्याएँ (RFC / VAT संख्याएँ)।
• संपर्क विवरण: मानक रूप में दर्ज ईमेल पते और सीधे संपर्क के फ़ोन नंबर।
• डाक पते: बिलिंग और सामान पहुँचाने के पूरे पते, शहर, मैक्सिको के राज्य और डाक कोड (CP)।
• जनसांख्यिकीय रिकॉर्ड: जन्मतिथियाँ (जन्म की तारीख)।
• खरीदारी का इतिहास: हार्डवेयर ऑर्डर का विवरण और खुदरा लेन-देन के रिकॉर्ड।

RFC की सख्त कैनोनिकल पार्सिंग और दोहराए गए रिकॉर्ड हटाने की प्रक्रिया से 78,099 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

संरचित रूप में निर्यात किया गया यह डेटा विक्रेता के Magento ई-कॉमर्स प्लेटफ़ॉर्म से आया था। आवासीय डिलीवरी पतों और फ़ोन नंबरों से सीधे जुड़े सत्यापित संघीय कर कोड (RFC) के उजागर होने से पार्सल डिलीवरी के नाम पर लक्षित फ़िशिंग घोटालों, धोखाधड़ी वाले बिल जारी करने और कर पहचान से जुड़ी धोखाधड़ी के लिए तत्काल अवसर पैदा होते हैं।

MiPC Mexico से हार्डवेयर खरीदने वाले ग्राहकों को चाहिए कि वे:

• बिना माँगे आई ऐसी सूचनाओं या फ़ोन कॉल से सावधान रहें जिनमें उनकी इलेक्ट्रॉनिक्स खरीदारी का ज़िक्र हो या पार्सल छुड़ाने के लिए भुगतान माँगा जाए।
• अपनी कर विवरणियों (SAT RFC पोर्टल) में ऐसे बिलों या घोषणाओं पर नज़र रखें जिन्हें वे पहचानते नहीं हैं।